iRhythm遭勒索攻击，超万万患者康健信息泄露

宣布时间 2026-06-17
1. iRhythm遭勒索攻击，超万万患者康健信息泄露


6月16日，美国数字医疗公司iRhythm Holdings于克日披露一起重大数据泄露事务，黑客通过社会工程手段攻破了其第三方托管的营业应用程序，乐成窃取包括患者受�；た到⌒畔ⅰ⑿∥宜郊疑矸菪畔⒓肮咀ㄓ惺菰谀诘拿舾凶柿�。作为一家专注于心脏监测服务的着名企业，iRhythm的手艺已用于剖析凌驾1200万名患者累计逾20亿小时的心跳数据，此次泄露波及规模之广，引发业界对医疗数据清静的深切担心。凭证该公司于2026年6月10日向美国证券生意委员会提交的文件，事务最早于前一天（6月9日）被发明，当日公司即收到威胁行为者的勒索信函，对方以果真泄露被盗数据为要挟索取赎金。iRhythm在确认部分数据确已从应用程序中外泄后，迅速团结外部网络清静专家睁开取证视察，并启动了既定的网络清静响应妄想以阻止事态扩散。鉴于潜在受影响的数据量极为重大，该公司于6月10日正式认定该事务组成“重大性子”的网络清静事故。值得注重的是，iRhythm在声明中强调，此次入侵并未波及公司的焦点产品系统、临床或医疗装备基础设施、患者清静相关系统、制造与分销运营链条，也未影响财务报告系统，同时该公司明确体现其不存储患者的支付卡或财务账户信息，从而在一定水平上缓解了金融诓骗危害。


https://www.bleepingcomputer.com/news/security/irhythm-discloses-data-breach-says-hackers-stole-patient-info/


2. 柯达遭ShinyHunters勒索，威胁泄露220万条纪录


6月15日，克日，拥有近150年历史的美国成像手艺巨头伊士曼柯达公司被列入污名昭著的勒索组织ShinyHunters的泄露网站，并收到一份语言严肃的“最后忠言”，要求其在2026年6月18日前自动联系该组织并知足赎金要求，不然将面临敏感数据被果真泄露的危害。ShinyHunters在网站上声称已乐成窃取“凌驾220万条包括客户小我私家身份信息和其他内部公司数据的纪录”，但阻止现在，该组织并未宣布任何样本数据或详细证据来支持其这一庞高声称，而柯达公司近期也从未在果真场合认可遭遇任何网络入侵。这家曾因胶卷著名全球、后于2012年申请休业并履历彻底重组的百年企业，现在已转型为以B2B为主的科技制造公司，焦点营业涵盖商业数码印刷、影戏胶片与静态胶片制造、制药及电池用先进化学品的生产，以及自有品牌授权等领域，此次突如其来的勒索威胁无疑给其转型之路蒙上一层阴影�？梢栽ぜ氖�，若柯达最终未能与黑客告竣妥协，其重大的客户数据库与内部商业神秘一旦外泄，不但将严重侵蚀这家老牌企业的公信力，还可能引发羁系重罚与整体诉讼。


https://cybernews.com/security/shinyhunters-claims-kodak-hack-2-million-records/


3. CISA将LiteSpeed cPanel插件高危误差列入KEV目录


6月16日，美国网络清静和基础设施清静局（CISA）克日将一项影响LiteSpeed cPanel插件的高危清静误差列入其“已知被使用误差”（KEV）目录。该误差编号为CVE-2026-54420，CVSS评分为8.5，属于高危级别。凭证要求，美国联邦民事行政部分（FCEB）机构必需在2026年6月18日前完成修复，以提防潜在的网络攻击危害。该误差的手艺成因在于LiteSpeed cPanel插件（2.4.8版本之前）对符号链接的处置惩罚保存缺陷。详细而言，当服务器运行CloudLinux或CageFS这类共享托管情形时，拥有FTP或Web Shell会见权限的用户可以使用此误差，通过建设恶意符号链接来突破CageFS的隔离机制，最终将权限提升至系统最高级别root权限。乐成使用此误差的攻击者可以完全控制目的服务器，会见、改动或窃取统一服务器上所有其他托管网站的数据。LiteSpeed官方已确认该误差正在被起劲使用，现实攻击运动最早可追溯至2026年5月。清静厂商Namecheap于2026年5月31日向LiteSpeed报告了这一问题。针对这一紧迫威胁，LiteSpeed官方提供了升级修复和暂时缓解两种应对计划。


https://thehackernews.com/2026/06/cisa-flags-litespeed-cpanel-plugin-flaw.html


4. JetBrains Marketplace恶意插件偷取AI开发者密钥


6月16日，克日，网络清静公司Aikido Security在JetBrains Marketplace上发明了一场有组织的恶意软件攻击运动，至少15个IDE插件被植入窃密代码，专门偷取开发者存储在插件设置中的AI服务商API密钥。这些插件伪装成AI编码助手、代码审查工具和Git适用程序，宣称集成OpenAI、DeepSeek、SiliconFlow等热门AI服务，最早于2025年10月宣布，新插件一连更新至2026年6月10日，累计装置次数靠近7万次。攻击者通过七个差别的供应商账号宣布这些插件，所有恶意插件均共享高度相似的底层代码，其焦点行为是在用户输入API密钥并点击“应用”按钮的瞬间，通过未加密的HTTP协议将凭证实文发送至硬编码服务器的指定接口，导致密钥在传输历程中极易被截获或直接落入攻击者手中。更令人小心的是，部分插件还提供付费版本，其运作机制异�？梢�，用户支付少量用度后，远程服务器会自动向客户端发回一个可用的AI API密钥，供插件直接挪用。Aikido研究职员指出，任何正当的服务运营商都不会将不受限制的付费AI提供商密钥直接交给用户，推测攻击者很可能将从免用度户那里窃取来的凭证重新分发，转卖给付用度户，从而构建一条不法牟利的玄色工业链。


https://www.bleepingcomputer.com/news/security/malicious-jetbrains-marketplace-plugins-steal-ai-api-keys-from-developers/


5. Rokarolla木马伪装热门应用偷取金融凭证


6月16日，一种名为Rokarolla的新型Android银行木马正在活跃撒播，它通过伪装成Google Chrome或TikTok应用的恶意网站诱导用户装置，迄今已具备攻击217个银行和加密钱币应用程序的能力，并拥有多达137条远程控制指令。移动清静公司Zimperium披露，该恶意软件在装置时充当投放器，会冒充Android官方反恶意系统Google Play Protect，向用户提供装置Chrome或TikTok的选项，而无论选择哪一项，最终植入的都是包括Rokarolla恶意代码的应用。一旦启动，该木马会连忙请求辅助功效服务权限，同时索取会见通知、短信和通话的敏感授权，这些权限是后续实验高阶控制与诓骗的要害条件。随后，Rokarolla与下令与控制服务器建设通讯，首步发送包括手机型号、Android版本、语言区域、显示参数、电池电量、存储容量及可用RAM等详尽的装备设置文件，服务器据此为每名受害者天生唯一标识符，以实现精准操控。该木马的焦点目的是窃取财务信息。它会将受熏染装备与内置的217个目的应用列表逐一比对，一旦发明匹配，便从服务器下载针对该应用的垂纶攻击载荷。当受害者正常翻开目的应用时，Rokarolla会实时笼罩一个伪造的登录界面，诱骗用户输入账户名、密码、信用卡号及其他敏感财务数据。


https://www.bleepingcomputer.com/news/security/new-rokarolla-android-malware-targets-217-banking-crypto-apps/


6. Steam创意工坊壁纸包潜在恶意软件


6月16日，不法分子正大规模滥用Valve旗下的Steam创意工坊，这个本用于分享游戏模组、地图、皮肤等用户天生内容的社区中心，将恶意软件伪装成壁纸包向玩家推送。网络清静公司卡巴斯基宣布报告披露，攻击者使用Steam平台上备受接待的“Wallpaper Engine”桌面自界说应用程序，该应用拥有近百万条谈论，支持四种壁纸类型，其中“应用程序壁纸”实质上是可执行的Windows程序，可包括游戏、小工具或系统监控工具，这一设计虽拓展了功效性，却也内置了严重的清静危害，现在已被威胁行为者恶意使用。研究职员确认，至少从2025年尾起，攻击者便最先向Steam创意工坊上传伪装成壁纸的恶意文件，诱骗用户通过Wallpaper Engine装置，卡巴斯基已发明数十款此类恶意应用程序壁纸，每一款均被下载数千以致数万次，累计受害规模相当可观。这些恶意壁纸的投递手法多样，有的将恶意软件直接打包在壁纸装置包中，有的则将其置于受密码�；さ难顾跷募�，诱使用户自动解压并运行。一旦用户装置壁纸，有用载荷便会自动执行，后台迅速睁开入侵。研究职员还发明多起涉及Lumma和Vidar信息窃取程序、加密钱币挖矿木马、僵尸网络加载程序、RanEngine勒索软件等其他恶意家族的攻击案例，批注这一误差已被多个差别的攻击团伙同时滥用。


https://www.bleepingcomputer.com/news/security/steam-workshop-abused-to-spread-malware-via-wallpaper-engine-app/